技术博客

聚合 Linux、Windows、Kubernetes、云原生、安全运维和自动化实践，沉淀可检索、可复用的技术文章。

2026/2/5 · Docker · 约 12 分钟

Docker 安全基础：非 root 用户运行、只读文件系统与最小权限原则

系统讲解 Docker 容器安全的基础实践：以非 root 用户运行容器（USER 指令、gosu/tini、UID 映射）、只读文件系统（--read-only + tmpfs 挂载临时目录）、最小权限原则（--cap-drop ALL + 按需 --cap-add、--no-new-privileges 防止提权）、安全选项配置，以及常见危险操作（--privileged/--pid=host/--network=host）的风险分析与替代方案。